[bashtik]

все сделал. карантин отправил, только весом он 1 кб вышел.
МВАМ лог добавил.
после перезагрузки заставка добро пожаловать долго висела. несколько раз выключал, не помогало. зависалово все равно было после ввода пароля. пришлось в безопасном режиме отключить пароль.
на диске С есть приложение wing.exe дата такая же как и у папки coin.
еще в автозагрузке нашел элемент автозагрузки BrandPack команда C:\wing.exe
в диспетчере задач не видно похожих запущенных процессов.
залезло это все ко мне с игрой Flatout 3 Chaos and Destruction (дата создания папки игры на 2 минуты позже чем у папки coin), которую я походу ни разу не запускал. еще в программах и компонентах показывает что игра весит 2,15 мб. хотя по факту 11 гб.